Extension de navigateur de recherche minimaliste

En explorant des sites Web trompeurs, notre équipe de recherche a identifié l’extension de navigateur Minimalist Search. Lors de l'installation de ce logiciel sur notre système de test, nous avons découvert qu'il modifiait les paramètres du navigateur pour approuver le faux moteur de recherche minimalistesearch.com, ce qui a conduit à sa classification comme pirate de navigateur.

Les logiciels de piratage de navigateur modifient généralement les navigateurs pour promouvoir des moteurs de recherche non autorisés, les définissant souvent comme page d'accueil par défaut, moteur de recherche et nouvelles URL d'onglets/fenêtres.

Minimalist Search suit ce modèle, provoquant la redirection des nouveaux onglets/fenêtres du navigateur et des recherches Web effectuées via la barre d'URL vers la page Web minimalistesearch.com.

Les faux moteurs de recherche n’ont généralement pas la capacité de générer des résultats de recherche, redirigeant les utilisateurs vers des sites de recherche Internet légitimes. Au cours de nos recherches, minimalistesearch.com a dirigé les utilisateurs vers le moteur de recherche Bing (bing.com). Il est important de noter que la redirection du site peut varier, influencée par des facteurs tels que la géolocalisation des utilisateurs.

De plus, les logiciels entrant dans cette catégorie espionnent généralement les activités de navigation des utilisateurs, et Minimalist Search peut posséder des capacités de suivi des données. Les données ciblées peuvent inclure les URL visitées, les pages Web consultées, les requêtes de recherche saisies, les cookies Internet, les identifiants de connexion, les informations personnelles identifiables ou les détails financiers.

Que sont les extensions de navigateur malveillantes et comment sont-elles généralement distribuées ?

Les extensions de navigateur malveillantes sont des modules complémentaires de navigateur malveillants ou trompeurs qui, une fois installés, peuvent compromettre la sécurité et la confidentialité de l'expérience de navigation Web d'un utilisateur. Ces extensions effectuent souvent des actions dont l'utilisateur n'avait pas l'intention ou dont il ignore, comme l'injection de publicités indésirables, la redirection du trafic Web, le vol d'informations sensibles ou la conduite d'autres activités malveillantes.

Voici quelques caractéristiques communes et méthodes de distribution associées aux extensions de navigateur malveillantes :

Modifications indésirables : les extensions malveillantes apportent souvent des modifications non autorisées aux paramètres du navigateur, tels que la page d'accueil par défaut, le moteur de recherche ou la nouvelle page à onglet.

Publicité intrusive : elles peuvent injecter des publicités indésirables dans des pages Web, conduisant à une expérience de navigation perturbatrice et désagréable.

Collecte de données : des extensions malveillantes peuvent espionner les utilisateurs en collectant des informations sensibles, telles que l'historique de navigation, les informations de connexion ou les informations personnelles.

Détournement de navigateur : certaines extensions malveillantes redirigent les utilisateurs vers des sites Web spécifiques ou de faux moteurs de recherche, faisant la promotion d'un service particulier ou compromettant les résultats de recherche.

Persistance : les extensions malveillantes peuvent résister aux tentatives de suppression des utilisateurs, en utilisant des tactiques pour se réinstaller ou empêcher les utilisateurs d'accéder aux paramètres de suppression.

Méthodes de distribution des extensions malveillantes :

• Sites Web trompeurs : les utilisateurs peuvent installer par inadvertance des extensions malveillantes lorsqu'ils visitent des sites Web trompeurs qui les incitent à ajouter une extension pour des avantages supposés mais cachent des intentions malveillantes.
• Logiciels fournis : les extensions malveillantes peuvent être fournies avec des logiciels légitimes ou gratuits. Les utilisateurs peuvent sans le savoir installer l'extension pendant le processus d'installation d'un autre programme.
• Fausses mises à jour : les utilisateurs peuvent rencontrer de fausses alertes de mise à jour logicielle qui les incitent à télécharger et à installer des extensions malveillantes sous le couvert d'une mise à jour légitime.
• Campagnes de phishing : les e-mails ou messages de phishing peuvent contenir des liens qui dirigent les utilisateurs vers de faux sites Web sur lesquels ils sont invités à installer des extensions malveillantes.
• Magasins de navigateurs compromis : des extensions malveillantes peuvent parfois se frayer un chemin dans les magasins d'extensions de navigateur officiels en exploitant des vulnérabilités ou en utilisant des tactiques trompeuses. Même si les exploitants de magasins s’efforcent de supprimer ces extensions rapidement, certains peuvent temporairement contourner les mesures de sécurité.